善用 netstat 指令化身 Win7 安全高手：監控連線、禁用不明服務、檢查帳戶異常

幾條內建網路指令即可掌握電腦連線狀態、服務異常與帳戶安全

1. 監控網路連線

netstat -an  # 顯示所有連線 IP、連接埠、狀態
netstat -a   # 顯示所有開放連接埠
netstat -s -e  # 詳細協定統計 (TCP/UDP/ICMP/IP)

Win7/Vista 新增參數：-b 顯示建立連線的執行檔、-o 顯示進程 ID (PID)、-f 顯示完整網域名稱、-p proto 指定協定、-t 顯示卸載狀態、interval 定期重顯。

2. 禁用不明服務

net start 查看啟動中服務，發現非自行啟動的服務 (如 IIS) 可用 net stop 服務名 立即停用。

3. 檢查帳戶異常 (防克隆帳號)

1. net user 列出所有用戶。
2. net user 帳戶名 查看權限群組。
3. 除 Administrator 屬 Administrators 群組外，內建帳戶不應屬管理員群組。若發現內建帳戶屬 Administrators，極大機率被入侵克隆，立即用 net user 帳戶名 /del 刪除。

基本指令即可構建第一道防線。